이전
목록
다음
카

서버가 매일죽네요

카깡
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2010-09-13 (월) 11:30:03 · 2185 · 5
신규서버 이전하고나서 하루에 두번씩 죽네요 고객들 전화오는게 무섭네요
악성코드는 대충 다정리한거같은데 왜 그럴까요
http://www.busan-tours.com/
http://archenice.com/
http://alrio.net
http://busan23.com/
http://ballymotel.net/
계정은 이거5개 들어가있습니다
아직 악성코드가 더남아서 그런건지 아주 돌겄네요 이런경험있으신분들 도움좀 주세요
|

댓글 5개

케빈
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-09-13 (월) 11:44:40
저는 NT서버였는데 하루종일 악성코드 빼는작업만 하다가 결국 서버 이전했습니다.
그리고 서버 이전후 자체 방화벽 구축하고 호스팅회사 방어벽도 쓰니깐 그럴일이 전혀 없습니다.
소스 다 뒤져서 없애시고요. 로그 파일을 다 보시고 분석하는 수밖에는 없을것 같습니다.
그리고 서버회사의 서비스 중에 방화벽 사용을 고려해보셔야 할것 같습니다.
자루스
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-09-13 (월) 12:19:26
악성코드 또 있다는데요.

http://archenice.com/
카깡
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-09-13 (월) 12:48:12
헐 진짜요 찾아봐야겠네요
라펜타
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-09-13 (월) 14:13:32
http://archenice.com/main.html 말웨어 발견 됬다고 나오네요

제 경험으론 FTP 계정 정보도 모두 변경하셔야 합니다.

로그 살펴 보시면 FTP 접속이 전 세계 IP로 접근 하는게 있을 수도 있습니다.

결국 모두 수정 해서 잡긴 했지만

참고로 #find /home -name *. html | xargs grep "악성코드내용"

이 명령이 필요하실수도 ㅠㅠ
카오틱
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-09-14 (화) 00:19:44
보안 완전 개스트레스 ㅡㅡ
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,320건
+
제목 글쓴이 날짜 조회
10-09-13 조회 2,162
10-09-13 조회 1,969
10-09-13 조회 1,852
10-09-13 조회 1,708
10-09-13 조회 2,021
10-09-13 조회 1,889
10-09-13 조회 1,821
10-09-13 조회 2,654
10-09-13 조회 1,829
10-09-13 조회 2,364
10-09-13 조회 2,112
10-09-13 조회 2,372
10-09-13 조회 2,123
10-09-13 조회 1,972
10-09-13 조회 2,021
10-09-13 조회 1,896
10-09-13 조회 2,353
10-09-13 조회 2,186
10-09-13 조회 2,411
10-09-13 조회 2,201
글쓰기